鑒權(quán)實現(xiàn)方法和裝置與流程

本申請涉及通信技術(shù)領(lǐng)域，尤其涉及一種鑒權(quán)實現(xiàn)方法和裝置。

背景技術(shù)：

通常，系統(tǒng)可以為使用方提供業(yè)務(wù)接口，使用方通過調(diào)用業(yè)務(wù)接口，可以實現(xiàn)相應(yīng)的業(yè)務(wù)功能。為了保證系統(tǒng)數(shù)據(jù)的安全性，系統(tǒng)通常會對使用方發(fā)送的訪問請求進(jìn)行鑒權(quán)，以驗證該使用方是否擁有訪問本系統(tǒng)的權(quán)限。鑒權(quán)機(jī)制的種類繁多，系統(tǒng)針對不同的業(yè)務(wù)接口、不同的調(diào)用方式都可能采用不同的鑒權(quán)機(jī)制，例如：針對基于rpc(remoteprocedurecallprotocol，遠(yuǎn)程過程調(diào)用協(xié)議)等的遠(yuǎn)程調(diào)用，系統(tǒng)可以采用密鑰加解密校驗、數(shù)據(jù)防篡改校驗等鑒權(quán)機(jī)制；針對web調(diào)用，系統(tǒng)可以采用會話完整性校驗、token令牌校驗等鑒權(quán)機(jī)制。

相關(guān)技術(shù)中，可以針對每一個類名配置一套鑒權(quán)機(jī)制，每一套鑒權(quán)機(jī)制中可以包括有一種或多種鑒權(quán)機(jī)制。對于接收到的訪問請求，系統(tǒng)可以根據(jù)該訪問請求的類名確定其對應(yīng)的一套鑒權(quán)機(jī)制，并基于這套鑒權(quán)機(jī)制對該訪問請求進(jìn)行鑒權(quán)。但采用這種方式，極易出現(xiàn)類名過多的問題，不便于系統(tǒng)的維護(hù)和擴(kuò)展。

技術(shù)實現(xiàn)要素：

有鑒于此，本申請?zhí)峁┮环N鑒權(quán)實現(xiàn)方法和裝置，以解決相關(guān)技術(shù)中類名過多的問題。

具體地，本申請是通過如下技術(shù)方案實現(xiàn)的：

第一方面，本申請?zhí)峁┮环N鑒權(quán)實現(xiàn)方法，所述方法包括：

在接收到訪問請求后，獲取所述訪問請求中攜帶的標(biāo)識符；

查找所述標(biāo)識符對應(yīng)的鑒權(quán)機(jī)制，并基于查找到的鑒權(quán)機(jī)制對所述訪問請求進(jìn)行鑒權(quán)；

在所述訪問請求通過鑒權(quán)后，基于所述訪問請求執(zhí)行對應(yīng)的業(yè)務(wù)功能。

第二方面，本申請?zhí)峁┮环N鑒權(quán)實現(xiàn)裝置，所述裝置包括：

獲取單元，用于在接收到訪問請求后，獲取所述訪問請求中攜帶的標(biāo)識符；

鑒權(quán)單元，用于查找所述標(biāo)識符對應(yīng)的鑒權(quán)機(jī)制，并基于查找到的鑒權(quán)機(jī)制對所述訪問請求進(jìn)行鑒權(quán)；

執(zhí)行單元，用于在所述訪問請求通過鑒權(quán)后，基于所述訪問請求執(zhí)行對應(yīng)的業(yè)務(wù)功能。

分析上述技術(shù)方案可知，由于系統(tǒng)在接收到訪問請求時，可以根據(jù)該訪問請求中攜帶的標(biāo)識符查找對應(yīng)的鑒權(quán)機(jī)制，而無需利用該訪問請求中攜帶的類名查找對應(yīng)的鑒權(quán)機(jī)制，即類名與鑒權(quán)機(jī)制之間可以不再有對應(yīng)關(guān)系，因此如果有一個或多個使用方需要采用不同的調(diào)用方式調(diào)用系統(tǒng)中的同一個業(yè)務(wù)接口，則針對每一種調(diào)用方式配置的類名可以是相同的，而僅需為對應(yīng)不同鑒權(quán)機(jī)制的訪問請求配置不同的標(biāo)識符即可，這樣可以顯著減少類名的數(shù)量，從而為系統(tǒng)的維護(hù)和擴(kuò)展提供便利。

附圖說明

圖1是本申請一示例性實施例示出的一種鑒權(quán)實現(xiàn)方法的流程圖；

圖2是本申請一示例性實施例示出的一種鑒權(quán)實現(xiàn)裝置所在設(shè)備的硬件結(jié)構(gòu)圖；

圖3是本申請一示例性實施例示出的一種鑒權(quán)實現(xiàn)裝置的框圖。

具體實施方式

這里將詳細(xì)地對示例性實施例進(jìn)行說明，其示例表示在附圖中。下面的描述涉及附圖時，除非另有表示，不同附圖中的相同數(shù)字表示相同或相似的要素。以下示例性實施例中所描述的實施方式并不代表與本申請相一致的所有實施方式。相反，它們僅是與如所附權(quán)利要求書中所詳述的、本申請的一些方面相一致的裝置和方法的例子。

在本申請使用的術(shù)語是僅僅出于描述特定實施例的目的，而非旨在限制本申請。在本申請和所附權(quán)利要求書中所使用的單數(shù)形式的“一種”、“所述”和“該”也旨在包括多數(shù)形式，除非上下文清楚地表示其他含義。還應(yīng)當(dāng)理解，本文中使用的術(shù)語“和/或”是指并包含一個或多個相關(guān)聯(lián)的列出項目的任何或所有可能組合。

應(yīng)當(dāng)理解，盡管在本申請可能采用術(shù)語第一、第二、第三等來描述各種信息，但這些信息不應(yīng)限于這些術(shù)語。這些術(shù)語僅用來將同一類型的信息彼此區(qū)分開。例如，在不脫離本申請范圍的情況下，第一信息也可以被稱為第二信息，類似地，第二信息也可以被稱為第一信息。取決于語境，如在此所使用的詞語“如果”可以被解釋成為“在……時”或“當(dāng)……時”或“響應(yīng)于確定”。

通常，使用方發(fā)送給系統(tǒng)的訪問請求中攜帶有類名。類名可以用于指定使用方需要調(diào)用系統(tǒng)業(yè)務(wù)接口，系統(tǒng)在根據(jù)訪問請求中攜帶的類名確定對應(yīng)的業(yè)務(wù)接口后，可以調(diào)用該業(yè)務(wù)接口，以基于該訪問請求執(zhí)行對應(yīng)的業(yè)務(wù)功能。

相關(guān)技術(shù)中，可以針對每一個類名配置一套鑒權(quán)機(jī)制，每一套鑒權(quán)機(jī)制中可以包括有一種或多種鑒權(quán)機(jī)制。系統(tǒng)在接收到來自使用方的訪問請求時，可以根據(jù)該訪問請求中攜帶的類名確定對應(yīng)的一套鑒權(quán)機(jī)制和業(yè)務(wù)接口。系統(tǒng)可以基于這套鑒權(quán)機(jī)制對該訪問請求進(jìn)行鑒權(quán)。如果該訪問請求通過鑒權(quán)，則可以認(rèn)為該使用方擁有訪問本系統(tǒng)的權(quán)限，因此系統(tǒng)可以調(diào)用確定的業(yè)務(wù)接口，以基于該訪問請求執(zhí)行對應(yīng)的業(yè)務(wù)功能；如果該訪問請求未通過鑒權(quán)，則可以認(rèn)為該使用方未擁有訪問本系統(tǒng)的權(quán)限，因此系統(tǒng)可以將該訪問請求丟棄。

在上述情況下，如果有一個或多個使用方需要采用不同的調(diào)用方式調(diào)用系統(tǒng)中的同一個業(yè)務(wù)接口，則針對每一種調(diào)用方式都需要配置一個類名，從而使系統(tǒng)可以采用不同的鑒權(quán)機(jī)制對不同的調(diào)用方式下的訪問請求進(jìn)行鑒權(quán)，因此極易出現(xiàn)類名過多的問題，不便于系統(tǒng)的維護(hù)和擴(kuò)展。

本申請?zhí)峁┮环N鑒權(quán)實現(xiàn)方法和裝置，以解決現(xiàn)有技術(shù)中的類名過多問題。請參考圖1，為本申請一示例性實施例示出的一種鑒權(quán)實現(xiàn)方法的流程圖。該鑒權(quán)實現(xiàn)方法可以應(yīng)用于為使用方提供業(yè)務(wù)接口的系統(tǒng)中，所述系統(tǒng)的物理載體可以是各種網(wǎng)絡(luò)設(shè)備。該鑒權(quán)實現(xiàn)方法可以包括以下步驟：

步驟101：在接收到訪問請求后，獲取所述訪問請求中攜帶的標(biāo)識符。

步驟102：查找所述標(biāo)識符對應(yīng)的鑒權(quán)機(jī)制，并基于查找到的鑒權(quán)機(jī)制對所述訪問請求進(jìn)行鑒權(quán)。

步驟103：在所述訪問請求通過鑒權(quán)后，基于所述訪問請求執(zhí)行對應(yīng)的業(yè)務(wù)功能。

在本實施例中，系統(tǒng)在接收到來自使用方的訪問請求時，可以先獲取該訪問請求中攜帶的標(biāo)識符。標(biāo)識符可以用于指定系統(tǒng)對訪問請求進(jìn)行鑒權(quán)時所采用的鑒權(quán)機(jī)制，即系統(tǒng)在獲取到該訪問請求中攜帶的標(biāo)識符后，可以查找所述標(biāo)識符所對應(yīng)的鑒權(quán)機(jī)制，并基于查找到的鑒權(quán)機(jī)制對該訪問請求進(jìn)行鑒權(quán)。其中，所述鑒權(quán)機(jī)制可以包括各種常用的鑒權(quán)機(jī)制，如密鑰加解密校驗、token令牌校驗等，也可以包括用戶或開發(fā)人員自行開發(fā)的鑒權(quán)機(jī)制，本申請不作特殊限制。

具體地，系統(tǒng)可以根據(jù)獲取到的標(biāo)識符，在本地保存的標(biāo)識符與鑒權(quán)機(jī)制的映射關(guān)系中查找所述標(biāo)識符對應(yīng)的鑒權(quán)機(jī)制，并基于查找到的鑒權(quán)機(jī)制對所述訪問請求進(jìn)行鑒權(quán)。

在實際應(yīng)用中，將標(biāo)識符與鑒權(quán)機(jī)制的映射關(guān)系保存在系統(tǒng)中的方式可以有多種。比如較易想到的是，可以將標(biāo)識符與鑒權(quán)機(jī)制的映射關(guān)系寫入映射關(guān)系表中，并將該映射關(guān)系表保存在系統(tǒng)中，系統(tǒng)可以根據(jù)獲取到的標(biāo)識符查找該映射關(guān)系表，以查找對對應(yīng)的訪問請求進(jìn)行鑒權(quán)所采用的鑒權(quán)機(jī)制。此外，還可以將標(biāo)識符與鑒權(quán)機(jī)制的映射關(guān)系寫入xml(extensiblemarkuplanguage，可擴(kuò)展標(biāo)記語言)配置文件或properties配置文件等中，并將該配置文件保存在系統(tǒng)中，系統(tǒng)在獲取到標(biāo)識符后，可以解析該配置文件，以查找所述標(biāo)識符對應(yīng)的鑒權(quán)機(jī)制，并根據(jù)查找到的鑒權(quán)機(jī)制對對應(yīng)的訪問請求進(jìn)行鑒權(quán)。再者，也可以將標(biāo)識符與鑒權(quán)機(jī)制的映射關(guān)系保存至數(shù)據(jù)庫中，系統(tǒng)可以通過sql(structuredquerylanguage，結(jié)構(gòu)化查詢語言)語句在該數(shù)據(jù)庫中查找獲取到的標(biāo)識符對應(yīng)的鑒權(quán)機(jī)制，并根據(jù)查找到的鑒權(quán)機(jī)制對對應(yīng)的訪問請求進(jìn)行鑒權(quán)。

通常，訪問請求中攜帶的標(biāo)識符以及所述標(biāo)識符與鑒權(quán)機(jī)制的映射關(guān)系可以由用戶自行配置。但在另一個例子中，訪問請求中攜帶的標(biāo)識符以及所述標(biāo)識符與鑒權(quán)機(jī)制的映射關(guān)系也可以由開發(fā)人員預(yù)先配置，以作為本系統(tǒng)的默認(rèn)配置，用戶無法對這類標(biāo)識符和映射關(guān)系進(jìn)行修改。將由開發(fā)人員設(shè)定的映射關(guān)系稱為約定映射關(guān)系，由用戶配置的映射關(guān)系稱為配置映射關(guān)系，系統(tǒng)在查找接收到的訪問請求中攜帶的標(biāo)識符對應(yīng)的鑒權(quán)機(jī)制時，可以先在標(biāo)識符與鑒權(quán)機(jī)制的約定映射關(guān)系中查找所述標(biāo)識符對應(yīng)的鑒權(quán)機(jī)制，如果未在所述約定映射關(guān)系中查找到所述標(biāo)識符對應(yīng)的鑒權(quán)機(jī)制，則系統(tǒng)可以再在標(biāo)識符與鑒權(quán)機(jī)制的配置映射關(guān)系中查找所述標(biāo)識符對應(yīng)的鑒權(quán)機(jī)制。

用戶或開發(fā)人員在進(jìn)行標(biāo)識符的配置時，可以將標(biāo)識符配置在訪問請求的預(yù)留字段中，也可以在訪問請求中新增一個或多個字段，并將標(biāo)識符配置在這些字段中。

需要說明的是，標(biāo)識符與鑒權(quán)機(jī)制的映射關(guān)系可以是一一對應(yīng)的，即一個標(biāo)識符對應(yīng)一種鑒權(quán)機(jī)制，系統(tǒng)可以針對接收到的訪問請求中攜帶的每一個標(biāo)識符，查找到對應(yīng)的一種鑒權(quán)機(jī)制。但為了簡化系統(tǒng)的鑒權(quán)機(jī)制查找過程，提高系統(tǒng)的查找效率，也可以將標(biāo)識符與鑒權(quán)機(jī)制的映射關(guān)系配置為一個標(biāo)識符對應(yīng)多種鑒權(quán)機(jī)制，這樣系統(tǒng)即可根據(jù)接收到的訪問請求中攜帶的一個標(biāo)識符，查找到對應(yīng)的多種鑒權(quán)機(jī)制。

舉例來說，假設(shè)在標(biāo)識符與鑒權(quán)機(jī)制的映射關(guān)系中，標(biāo)識符a與鑒權(quán)機(jī)制a對應(yīng)，標(biāo)識符b與鑒權(quán)機(jī)制b對應(yīng)，標(biāo)識符c與鑒權(quán)機(jī)制c對應(yīng)，則系統(tǒng)在接收到攜帶有標(biāo)識符a和標(biāo)識符b的第一訪問請求時，可以通過兩次查找，查找到對應(yīng)的鑒權(quán)機(jī)制為鑒權(quán)機(jī)制a和鑒權(quán)機(jī)制b；而在接收到攜帶有標(biāo)識符a、標(biāo)識符b和標(biāo)識符c的第二訪問請求時，則可以通過三次查找，查找到對應(yīng)的鑒權(quán)機(jī)制為鑒權(quán)機(jī)制a、鑒權(quán)機(jī)制b和鑒權(quán)機(jī)制c。假設(shè)在標(biāo)識符與鑒權(quán)機(jī)制的映射關(guān)系中，標(biāo)識符1與鑒權(quán)機(jī)制a和鑒權(quán)機(jī)制b對應(yīng)，標(biāo)識符2與鑒權(quán)機(jī)制a、鑒權(quán)機(jī)制b和鑒權(quán)機(jī)制c對應(yīng)，則系統(tǒng)在接收到攜帶有標(biāo)識符a和標(biāo)識符b的第一訪問請求或攜帶有標(biāo)識符a、標(biāo)識符b和標(biāo)識符c的第二訪問請求時，都可以僅通過一次查找，查找到對應(yīng)的鑒權(quán)機(jī)制，減少了系統(tǒng)查找鑒權(quán)機(jī)制的次數(shù)，提高了系統(tǒng)的查找效率。

在本實施例中，系統(tǒng)在根據(jù)接收到的訪問請求中攜帶的標(biāo)識符，查找到對應(yīng)的鑒權(quán)機(jī)制后，可以基于查找到的鑒權(quán)機(jī)制對該訪問進(jìn)行鑒權(quán)。為了盡可能地減少對所述訪問請求進(jìn)行的鑒權(quán)次數(shù)，提高的鑒權(quán)效率，系統(tǒng)可以采用責(zé)任鏈處理機(jī)制對所述訪問請求進(jìn)行鑒權(quán)。

具體地，用戶可以配置各種鑒權(quán)機(jī)制之間的執(zhí)行次序，例如：將鑒權(quán)機(jī)制a、鑒權(quán)機(jī)制b和鑒權(quán)機(jī)制c的執(zhí)行次序依次配置為第一位、第二位和第三位，即鑒權(quán)機(jī)制a在鑒權(quán)機(jī)制b之前執(zhí)行，鑒權(quán)機(jī)制b在鑒權(quán)機(jī)制c之前執(zhí)行等。系統(tǒng)在根據(jù)接收到的訪問請求中攜帶的標(biāo)識符，查找到對應(yīng)的鑒權(quán)機(jī)制后，可以按照用戶配置的各種鑒權(quán)機(jī)制之間的執(zhí)行次序，從查找到的鑒權(quán)機(jī)制中，將執(zhí)行次序排列在第一位的鑒權(quán)機(jī)制選取為當(dāng)前鑒權(quán)機(jī)制。系統(tǒng)在選取出當(dāng)前鑒權(quán)機(jī)制后，可以基于所述當(dāng)前鑒權(quán)機(jī)制對所述訪問請求進(jìn)行鑒權(quán)，并在本次鑒權(quán)通過時，繼續(xù)選取執(zhí)行次序排列在第二位的鑒權(quán)機(jī)制作為當(dāng)前鑒權(quán)機(jī)制，以繼續(xù)對所述訪問請求進(jìn)行鑒權(quán)；而在本次鑒權(quán)未通過時，則可以確定所述訪問請求未通過鑒權(quán)，系統(tǒng)可以將該訪問請求丟棄。

除此之外，也可以將系統(tǒng)查找到與接收到的訪問請求對應(yīng)的鑒權(quán)機(jī)制的先后順序，作為系統(tǒng)對該訪問請求進(jìn)行鑒權(quán)時鑒權(quán)機(jī)制的執(zhí)行次序。舉例來說，假設(shè)系統(tǒng)在接收到某訪問請求中，先后依次查找到對應(yīng)的鑒權(quán)機(jī)制為鑒權(quán)機(jī)制d、鑒權(quán)機(jī)制e和鑒權(quán)機(jī)制f，則系統(tǒng)在對該訪問請求進(jìn)行鑒權(quán)時，可以先選取鑒權(quán)機(jī)制d作為當(dāng)前鑒權(quán)機(jī)制對訪問請求進(jìn)行鑒權(quán)，并在本次鑒權(quán)通過后，繼續(xù)選取鑒權(quán)機(jī)制e作為下一次鑒權(quán)的當(dāng)前鑒權(quán)機(jī)制對該訪問請求進(jìn)行；以此類推。當(dāng)然，如果系統(tǒng)基于鑒權(quán)機(jī)制d對該訪問請求進(jìn)行的鑒權(quán)未通過，則系統(tǒng)無需再對該訪問請求進(jìn)行后續(xù)鑒權(quán)，而可以將該訪問請求丟棄，以減少系統(tǒng)對該訪問請求進(jìn)行的鑒權(quán)次數(shù)，提高系統(tǒng)的鑒權(quán)效率。

與相關(guān)技術(shù)類似的是，系統(tǒng)在確定接收到的訪問請求通過鑒權(quán)后，可以根據(jù)該訪問請求中攜帶的類名，調(diào)用對應(yīng)的業(yè)務(wù)接口，以基于該訪問請求執(zhí)行對應(yīng)的業(yè)務(wù)功能。

在本申請技術(shù)方案中，由于系統(tǒng)在接收到訪問請求時，可以根據(jù)該訪問請求中攜帶的標(biāo)識符查找對應(yīng)的鑒權(quán)機(jī)制，而無需利用該訪問請求中攜帶的類名查找對應(yīng)的鑒權(quán)機(jī)制，即類名與鑒權(quán)機(jī)制之間可以不再有對應(yīng)關(guān)系，因此如果有一個或多個使用方需要采用不同的調(diào)用方式調(diào)用系統(tǒng)中的同一個業(yè)務(wù)接口，則針對每一種調(diào)用方式配置的類名可以是相同的，而僅需為對應(yīng)不同鑒權(quán)機(jī)制的訪問請求配置不同的標(biāo)識符即可，這樣可以顯著減少類名的數(shù)量，從而為系統(tǒng)的維護(hù)和擴(kuò)展提供便利。

與前述鑒權(quán)實現(xiàn)方法的實施例相對應(yīng)，本申請還提供了鑒權(quán)實現(xiàn)裝置的實施例。

本申請鑒權(quán)實現(xiàn)裝置的實施例可以應(yīng)用在網(wǎng)絡(luò)設(shè)備上。裝置實施例可以通過軟件實現(xiàn)，也可以通過硬件或者軟硬件結(jié)合的方式實現(xiàn)。以軟件實現(xiàn)為例，作為一個邏輯意義上的裝置，是通過其所在網(wǎng)絡(luò)設(shè)備的處理器將非易失性存儲器中對應(yīng)的計算機(jī)程序指令讀取到內(nèi)存中運(yùn)行形成的。從硬件層面而言，如圖2所示，為本申請鑒權(quán)實現(xiàn)裝置所在網(wǎng)絡(luò)設(shè)備的一種硬件結(jié)構(gòu)圖，除了圖2所示的處理器、內(nèi)存、網(wǎng)絡(luò)接口、以及非易失性存儲器之外，實施例中裝置所在的網(wǎng)絡(luò)設(shè)備通常根據(jù)該鑒權(quán)實現(xiàn)的實際功能，還可以包括其他硬件，對此不再贅述。

請參考圖3，為本申請一示例性實施例示出的一種鑒權(quán)實現(xiàn)裝置的框圖。該鑒權(quán)實現(xiàn)裝置300可以應(yīng)用于圖2所示的網(wǎng)絡(luò)設(shè)備中，包括：

獲取單元301，用于在接收到訪問請求后，獲取所述訪問請求中攜帶的標(biāo)識符；

鑒權(quán)單元302，用于查找所述標(biāo)識符對應(yīng)的鑒權(quán)機(jī)制，并基于查找到的鑒權(quán)機(jī)制對所述訪問請求進(jìn)行鑒權(quán)；

執(zhí)行單元303，用于在所述訪問請求通過鑒權(quán)后，基于所述訪問請求執(zhí)行對應(yīng)的業(yè)務(wù)功能。

在一個可選的實施例中，所述鑒權(quán)單元302可以包括：

查找子單元3021，用于根據(jù)所述訪問請求中攜帶的標(biāo)識符，在本地保存的標(biāo)識符與鑒權(quán)機(jī)制的映射關(guān)系中查找所述標(biāo)識符對應(yīng)的鑒權(quán)機(jī)制。

在另一個可選的實施例中，所述查找子單元3021可以包括：

約定查找子模塊3121，用于在標(biāo)識符與鑒權(quán)機(jī)制的約定映射關(guān)系中查找所述標(biāo)識符對應(yīng)的鑒權(quán)機(jī)制；其中，所述約定映射關(guān)系不可被用戶修改；

配置查找子模塊3122，用于當(dāng)在所述約定映射關(guān)系中未查找到所述標(biāo)識符對應(yīng)的鑒權(quán)機(jī)制時，在標(biāo)識符與鑒權(quán)機(jī)制的配置映射關(guān)系中查找所述標(biāo)識符對應(yīng)的鑒權(quán)機(jī)制。

在另一個可選的實施例中，所述查找子單元3021具體可以用于：

在預(yù)設(shè)的配置文件中查找所述標(biāo)識符對應(yīng)的鑒權(quán)機(jī)制；或者，

在預(yù)設(shè)的數(shù)據(jù)庫中查找所述標(biāo)識符對應(yīng)的鑒權(quán)機(jī)制。

在另一個可選的實施例中，所述鑒權(quán)單元302可以包括：

選取子單元3022，用于按照各種鑒權(quán)機(jī)制之間的執(zhí)行次序，從查找到的鑒權(quán)機(jī)制中選取一種鑒權(quán)機(jī)制作為當(dāng)前鑒權(quán)機(jī)制；

鑒權(quán)子單元3023，用于基于所述當(dāng)前鑒權(quán)機(jī)制對所述訪問請求進(jìn)行鑒權(quán)；

所述選取子單元3022還用于當(dāng)本次鑒權(quán)通過時，繼續(xù)選取一種鑒權(quán)機(jī)制作為當(dāng)前鑒權(quán)機(jī)制；

丟棄子單元3024，用于當(dāng)本次鑒權(quán)未通過時，確定所述訪問請求未通過鑒權(quán)，并丟棄所述訪問請求。

上述裝置中各個單元的功能和作用的實現(xiàn)過程具體詳見上述方法中對應(yīng)步驟的實現(xiàn)過程，在此不再贅述。

對于裝置實施例而言，由于其基本對應(yīng)于方法實施例，所以相關(guān)之處參見方法實施例的部分說明即可。以上所描述的裝置實施例僅僅是示意性的，其中所述作為分離部件說明的單元可以是或者也可以不是物理上分開的，作為單元顯示的部件可以是或者也可以不是物理單元，即可以位于一個地方，或者也可以分布到多個網(wǎng)絡(luò)單元上。可以根據(jù)實際的需要選擇其中的部分或者全部模塊來實現(xiàn)本申請方案的目的。本領(lǐng)域普通技術(shù)人員在不付出創(chuàng)造性勞動的情況下，即可以理解并實施。

以上所述僅為本申請的較佳實施例而已，并不用以限制本申請，凡在本申請的精神和原則之內(nèi)，所做的任何修改、等同替換、改進(jìn)等，均應(yīng)包含在本申請保護(hù)的范圍之內(nèi)。